Vulnerabilities in nhost

5 results

Vexday analysis

Nhost apresenta footprint de risco reduzido com 5 CVEs catalogadas, das quais apenas 1 crítica e nenhuma sob exploração ativa conhecida. A vulnerabilidade dominante é falha de autenticação (CWE-306), padrão que demanda atenção em serviços backend, embora o ritmo recente de 1 CVE em 90 dias sugira exposição controlada.

CVE-2026-41574CRITICALNhost Vulnerable to Account Takeover via OAuth Email Verification BypassEPSS 0.8%CVE-2026-34200HIGHNhost CLI MCP Server: Missing Inbound Authentication on Explicitly Bound Network PortEPSS 0.4%CVE-2026-34969LOWNhost Leaks the Refresh Token via URL Query Parameter in OAuth Provider CallbackEPSS 0.3%CVE-2026-47671MEDIUMNhost CLI local configserver allows cross-origin unauthenticated read/write access to local development configuration and secretsEPSS 0.3%CVE-2026-33221LOWNhost Storage Affected by MIME Type Spoofing via Trusted Client Content-Type Header in Storage UploadEPSS 0.2%